职场上有些忙帮不得，签字、担责、经手账务、对外往来、协议证明这几类最容易踩到法律红线。本章按这个顺序讲：先说不代签、被要求代签或改数据时怎么留痕，以及分清内部处分与刑事责任；再说虚开发票、商业秘密、职务侵占、商业贿赂怎么界定；中间讲公司设备和资料的归属、工作账号密码怎么管、身份证和验证码这类个人信息怎么护住；最后讲签竞业限制和替人挂靠社保前要先核对的几件事。 ---
说人话： 签谁的名字，谁就对这份文件负责，替人签出了问题先找签字的你。签之前只问两件事：写的是不是自己的名字、自己有没有得到授权；不是自己的名字一律不签。
为什么、怎么做： 这几类不签：签别人的名字，包括模仿笔迹；自己没参与过的事，没看过的文件、没经手的钱、没到过的现场；空白文件，或者内容由别人事后填；涉及金额的单据，报销单、付款申请、收货确认、验收单等未核对清楚；写有「保证人」「担保人」字样的文件。必须由你经手时，先要对方出具书面授权，写清事项、范围和期限；代收类签自己的名字，注明「代××签收」。民法典第一百七十一条规定，没有代理权、超越代理权或者代理权终止后仍然实施代理行为，未经被代理人追认的，对被代理人不发生效力，责任落在行为人身上。 被要求代签、改数据、补签审批单时的做法：会计凭证、账簿不能伪造、变造，编制虚假财务会计报告也违法，任何单位或个人不得授意、指使、强令会计机构、会计人员这么做（会计法第五条、第四十一条、第四十二条）。没有代理权、超越代理权而以他人名义签字，未经追认对单位不发生效力，签字人要自己担责；明知代理事项违法仍然去做的，代理人和被代理人承担连带责任（民法典第一百六十七条、第一百七十一条）。把口头要求整理成一段文字——什么时间、谁要求、要你做什么、你提了什么疑问——用邮件或工作群发给对方请他确认；对方不确认或含糊，就书面回复「经核对与制度不符，暂不执行，请书面指示」；保留原始单据、系统操作日志和聊天记录；不让自己的账号替别人操作，必须代操作时在系统备注里写清受谁委托。单位以暴力、威胁或者非法限制人身自由强迫劳动，或者违章指挥、强令冒险作业危及人身安全的，可以立即解除劳动合同、不需事先告知（劳动合同法第三十八条第二款）。
来源：
限制与争议： 表见代理看相对人是否有理由相信行为人有代理权，个案差别大，长期负责某类事务不能简单等同于有授权，平时代收快递不等于能代签付款申请；夫妻在日常生活需要范围内可以相互代理，涉及大额财产和公司经营的部分不适用。伪造印章和伪造签名是两件事，用假签名骗取财物按诈骗等对应罪名处理。 用文字复述要求可能让局面尴尬，是否这么做看风险大小，涉及钱、数据和法律责任的优先留痕，日常小事不必一律上升；代签在授权明确、事后被追认的情况下是有效的，老板出差让你代签一份已经谈好的合同，和伪造签名是两回事。
说人话： 替人担责任分两种。一种是内部处分，扣绩效、写检讨、通报批评，影响有限。另一种是法律责任：当一笔业务的经办人、当公司的名义法定代表人、承认一件自己没做过的事——一旦进案卷，跟着你很多年。前一种可以商量，后一种不接。
为什么、怎么做： 不接的：以经办人、直接责任人身份签字确认的涉税、涉贷、安全事故事项；让你当名义法定代表人、挂名股东或者保证人；承认自己没做过的违法违规行为，用来给别人脱身；指令含糊、又要求你不出现在书面记录里的安排。可以接的：只涉及内部处分、金额小且公司书面确认由公司承担的执行失误；不影响后续求职的通报批评、书面警告。拒绝时把口头指令用邮件或者聊天记录复述一遍确认，并说明自己的权限边界，例如文件要求部门负责人签字，自己签了会被退回。
来源：
限制与争议： 追责对象是「直接负责的主管人员和其他直接责任人员」，认定看实际决策和参与程度，纯挂名、不参与经营的通常不会被追责，但举证要靠自己；「幕后实际控制人」在近年案件中被追究的情形增多，只挂名不出面不等于安全。挂名法定代表人可以通过书面辞职解除，但需要公司配合办理变更登记，公司不配合时只能走诉讼。
说人话： 发票和实际业务对不上，就是虚开。常见的五种：没有真实业务纯开票、有业务但金额开大、有业务但开票方不是实际交易方、让别人给自己开假票、帮别人介绍开票。虚开税款数额十万元以上，就按刑法第二百零五条定罪处罚。
为什么、怎么做： 按 2024 年两高解释，虚开税款数额五十万元以上、五百万元以上的，分别认定为「其他严重情节」「其他特别严重情节」，对应三年以上十年以下有期徒刑、十年以上有期徒刑或者无期徒刑。这里的数额按税额计算：开一张面额一百万、适用税率百分之十三的增值税专用发票，税额是十三万。做假账的，追缴税款、加收滞纳金，并处不缴或者少缴税款百分之五十以上五倍以下的罚款；逃税按刑法第二百零一条处理，税务机关下达追缴通知后，补缴应纳税款、缴纳滞纳金并全部履行行政处罚决定的，不予追究刑事责任。经手时：老板要求开没有真实业务的发票、买发票，直接拒绝；每一笔账、每一张票都有审批记录；接手时的账目状态留档；实名办税绑定的财务负责人、办税员离职时到税务机关办变更。
来源：
限制与争议： 虚开普通发票同样可能构成犯罪，按刑法第二百零五条之一处理，量刑低于专用发票，但不会因为票种不同就免责；善意取得的情形，有真实交易、票款一致、购货方不知道对方开的是虚开发票的，不按虚开处理，但已抵扣的进项税要转出，损失由自己承担。逃税罪的初犯免责有条件，五年内因逃税受过刑事处罚，或者被税务机关给予二次行政处罚的，不适用。
说人话： 法律上的商业秘密要同时满足三点：不为公众所知悉、能带来经济利益、公司采取了保密措施；客户名单、报价体系、技术方案、源代码、未公开的经营计划都算。离职时资料不删不拷，对外发文件前先过涉密、客户名单、竞业限制这三道红线。
为什么、怎么做： 不要做：离职前把客户资料、技术文档拷到 U 盘、私人邮箱或者云盘；到新公司使用老东家的客户名单、报价和技术方案；跟朋友、同行、媒体讲公司的内部数据和计划；把公司材料卖给竞争对手；在竞业限制期内到有竞争关系的单位任职。公司电脑不批量删除、也不拷贝，原样交回，个人文件提前单独清理。刑法第二百一十九条规定，侵犯商业秘密情节严重的处三年以下有期徒刑，并处或者单处罚金；情节特别严重的处三年以上十年以下有期徒刑，并处罚金。要举报公司违法行为，走税务、市场监管、人社等监管部门的正式渠道，这属于公民权利，不受保密协议限制。 对外发文件：拿不准是不是保密的，默认当保密；要发给外部的走审批，用公司指定渠道（带水印、带权限的文档），不用私人微信和私人邮箱；离职前后别用「备份」的名义把工作文件拷到私人设备或网盘。劳动合同里可以约定保守商业秘密，劳动者违反保密义务或竞业限制、给单位造成损失的，要承担赔偿责任（劳动合同法第二十三条、第九十条）。
来源：
限制与争议： 客户名单是否算商业秘密看内容：公开渠道能查到的名称、只是整理成表格的一般不算，含交易习惯、价格底线、决策人偏好的可能被认定；员工在工作中积累的技能、经验和行业常识属于员工自己，可以带走，这条线在个案里争议较大。反不正当竞争法 2025 年修订后条号有调整，侵犯商业秘密从原第九条移到第十条，引用旧条文号的文件要注意对照现行文本。 商业秘密的边界个案里有争议，行业里普遍知道、能从公开渠道查到的信息不算；普通岗位日常转发的资料不必一律当机密，客户名单、价格、未公开项目这几类要格外小心；发出去的记录通常留在公司邮箱、企业网盘和办公系统的操作日志里。
说人话： 公司配的电脑、手机、邮箱和网盘，里面装的东西原则上归公司；你的私人照片、私人聊天、简历、副业文件别往里放。反过来，客户名单、报价表、源代码、财务数据这些公司资料也别往自己的私人设备上存。
为什么、怎么做： 判断归属看两件事，是不是为完成工作任务做的、有没有用公司的资源：为完成工作任务创作的作品是职务作品，主要利用单位物质技术条件创作、由单位承担责任的工程设计图、产品设计图、计算机软件等，财产权利归单位（著作权法第十八条、计算机软件保护条例第十三条）；员工在职权范围内以单位名义做的事，对单位发生效力（民法典第一百七十条）。公司设备的硬盘、浏览器记录、办公软件和邮箱里的内容，公司可以调取，私人内容混在里面会被一并看到。做法：入职就把工作和私人分开，工作用公司发的账号和设备，私人邮箱、私人网盘另开一套；必须用私人设备处理工作时，用完删除、不在本地长期留存；自己攒的业绩材料（周报、验收单、客户好评）另存一份到私人邮箱，不要只留一份在公司账号里。
来源：
限制与争议： 归属判断没有全国统一口径，哪份产出算职务成果、哪份算个人作品，要看是不是为完成工作任务做的、有没有用公司资源，写代码、做设计、写方案的尤其容易争；公司能不能调取设备内容，也受公司制度和当地规定影响，不是所有公司都这么执行。先分开存，成本几乎为零。
说人话： 几个同事共用一个后台账号、把账号密码借给外包、离职后还留着公司系统的登录权限，这些做法出事时责任说不清，有的还违法。工作账号要一人一个，密码只自己知道；离职当天把手上所有系统的账号交回，能改密的改掉。
为什么、怎么做： 账号不外借既是制度要求也是自保：任何单位和个人不得非法买卖、出租、出借电话卡、银行账户、支付账户、互联网账号，不得提供实名核验帮助（反电信网络诈骗法第三十一条），违反的没收违法所得并处违法所得一倍以上十倍以下罚款，没有违法所得或不足二万元的处二十万元以下罚款，情节严重的并处十五日以下拘留（第四十四条）；把实名账号借给别人，对方拿去诈骗或洗钱，出借的人可能被认定帮助信息网络犯罪活动（刑法第二百八十七条之二）。具体做法：每个系统单独设密码，不要和私人账号用同一个，能开的二次验证都开；密码不写在便签、不贴在显示器、不发在群里或共享文档里，用手机自带的密码本或密码管理器存。离职时列一张账号清单，邮箱、办公系统、业务后台、云盘、代码库、第三方平台逐个移交或停用，交接完让接手人或人事签一张书面确认。
来源：
限制与争议： 小公司、创业团队共用账号的情况很常见，短期难改，能先做到的是别把密码扩散到公司以外、离职时收回权限；一人一号要靠制度和预算推动，不是员工单方面能决定的。密码管理器的便利与风险并存，涉密系统的密码是否放进第三方工具，以公司规定为准。
说人话： 利用职务上的便利，把公司的钱或者物变成自己的，是职务侵占。虚报报销、虚报人头、吃供应商回扣、私自卖掉公司货物、截留客户货款，都在这个范围里。暂时挪用、打算归还的按挪用资金处理，不打算还的按职务侵占处理，后者更重。
为什么、怎么做： 两高 2016 年贪污贿赂解释第十一条规定，职务侵占罪「数额较大」「数额巨大」的起点，按该解释关于贪污罪数额标准的二倍、五倍执行；该解释第一条把贪污「数额较大」定为三万元以上不满二十万元。换算后，职务侵占的起点是六万元和一百万元。刑法第二百七十一条的量刑：数额较大处三年以下有期徒刑或拘役，并处罚金；数额巨大处三年以上十年以下有期徒刑，并处罚金；数额特别巨大处十年以上有期徒刑或无期徒刑，并处罚金。日常划界：报销按实际金额，私人消费不开公司发票；经手的每一笔款项有记录、有审批，不设小金库，不做账外账；公司财物带出使用前问清流程。
来源：
限制与争议： 六万元和一百万元是按 2016 年解释的换算规则得出的起点，个案还要结合具体情节认定，最终以生效裁判为准；股东把公司资金转到个人账户也可能构成职务侵占，持股比例高不改变公司财产与股东个人财产相互独立。小额、零星的占用通常不进入刑事程序，但公司可以据此解除劳动合同并且不支付赔偿。
说人话： 商业贿赂是用不正当利益换取交易机会或竞争优势，反不正当竞争法2025年修订后，送的和收的都在追责范围内。给客户或上下级送礼前先过三道线：不送可能影响对方公正办事的财物，不送现金、购物卡、有价证券，不送贵重到让人为难的东西。
为什么、怎么做： 反不正当竞争法第八条把交易相对方的工作人员、受委托办理相关事务的单位或者个人，以及利用职权或者影响力影响交易的单位或者个人，都列为不得贿赂的对象。常见形式：现金回扣、购物卡和加油卡、旅游和娱乐消费、代付学费和医疗费、送干股分红、通过关联公司高价采购或者低价销售输送利益、招投标中的围标串标。个人层面按刑法第一百六十三条非国家工作人员受贿罪、第一百六十四条对非国家工作人员行贿罪处理；2016 年两高贪污贿赂解释第十一条规定，非国家工作人员受贿罪的数额起点按受贿罪标准的二倍、五倍执行。公司层面按反不正当竞争法第二十四条，没收违法所得，处十万元以上一百万元以下罚款，情节严重的处一百万元以上五百万元以下罚款，可以并处吊销营业执照。划界：折扣明示并如实入账是价格折让，账外暗中给个人返现金是回扣；这笔往来如果被对方公司知道、对方会不会处理他，可以用来判断。 送礼与回礼的边界：向从事公务的人员及其配偶、子女赠送明显超出正常礼尚往来的财物，情节较重的要受党纪处分；收受可能影响公正执行公务的礼品礼金、消费卡等，属违纪行为（纪律处分条例第九十七条、第九十八条），对方是公职人员、管理服务对象时边界最严。能送的是不涉及权力的一般节日问候、书籍、公司统一制作的伴手礼，且先确认本公司制度允许；回礼按对等、公开、不越界来回，不能收的当场退或事后退回并留痕。
来源：
限制与争议： 人情往来和贿赂之间没有统一的金额线，办案中一般结合金额与当地正常礼尚往来的差距、是否单向、是否发生在洽谈和签约前后综合判断；「感情投资」类长期送钱送物有被认定为受贿的情形，存在争议。 礼物算不算「明显超出正常礼尚往来」，要看当地经济水平、风俗和双方关系，没有固定金额线；纪律处分条例约束党员和公职人员，民营企业员工送礼收礼主要受反不正当竞争法和公司制度约束，拿不准先报备公司合规或法务。
说人话： 竞业限制是离职后一段时间内不到有竞争关系的单位任职、也不自己做同类业务，公司按月给补偿。不是所有员工都要签，签了也未必有效：法律只对它覆盖的三类人员生效，普通岗位签了可以主张无效。
为什么、怎么做： 只适用于高级管理人员、高级技术人员和其他负有保密义务的人员。期限最长两年，超过部分无效。公司必须按月支付经济补偿；没有约定的，按离职前十二个月平均工资的百分之三十计算，且不低于当地最低工资标准。因公司原因连续三个月未支付补偿的，可以请求解除竞业限制约定。遇到时：核对岗位是否实际接触商业秘密；补偿低于月工资百分之三十或低于当地最低工资的，要求调整；公司连续三个月不付补偿的，发书面通知解除；保留离职后每月工资流水作为凭证；不确定下一家算不算竞品，可以咨询劳动法律师。
来源：
限制与争议： 「其他负有保密义务的人员」范围个案争议较大，判断标准是实际是否接触商业秘密，只看文件上的名头不够；补偿能否包含在在职期间工资里预发，各地司法口径不一致，多数地方要求离职后按月支付。保密义务是法定的，公司不用为此额外付钱。
说人话： 身份证号、银行卡、人脸、短信验证码这几样是骗子和黑产最想要的东西。身份证复印件写了用途再用，银行卡不借不租，人脸能不刷就不刷，验证码谁要都不给。
为什么、怎么做： 身份证和银行卡属于个人信息，一旦泄露容易被冒用；敏感个人信息（生物识别、金融账户等）只有在具有特定目的和充分必要性、并采取严格保护措施时才能处理，还要取得单独同意（个人信息保护法第二十八条、第二十九条）。交身份证复印件时，用笔在旁边写「仅供办理××使用，他用无效」并写上日期，字压住证件图案。银行卡、支付账户、互联网账号不得出租、出借、买卖，不得提供实名核验帮助（反电信网络诈骗法第三十一条），否则可能被认定帮助信息网络犯罪活动。人脸信息不能强制刷，不得以办理业务、提升服务质量为由误导、欺诈、胁迫个人接受人脸识别验证身份（人脸识别技术应用安全管理办法第十二条），能用刷卡或人工的场合优先不用人脸。验证码等于一次性密码，凡是要你提供银行卡密码、验证码的，都是诈骗。
来源：
限制与争议： 入职、开户、办卡这些场景必须提供身份证和银行卡信息，重点是限定用途、不把证件原件随意交给中介；人脸能不刷就不刷在部分单位已经统一规定，个人能争取的空间有限，遇到强制刷脸可以要求提供替代方式。
说人话： 没有真实劳动关系而由公司代缴社保，属于虚构劳动关系参保。用公司名义开出高于实际工资的收入证明，会被当成公司对外的正式证明。两件事的风险最终都落到经办的人身上。
为什么、怎么做： 社会保险基金行政监督办法第三十二条规定，虚构参保条件、违规补缴骗取社会保险待遇的，按社会保险法第八十八条处理：退回骗取的社会保险金，处骗取金额二倍以上五倍以下的罚款。挂靠期间对方发生工伤，参保关系在公司，公司可能要先承担工伤责任；对方拿社保记录主张劳动关系、要求补发工资，举证责任在公司。虚假收入证明上，员工拿盖章证明主张工资差额公司较难抗辩，借款人还不上贷款时出证公司有被要求赔偿的风险，涉及骗取贷款的经办个人可能被认定为共犯。处理办法：说明公司没有真实用工关系，办不了；告诉对方以灵活就业人员身份自行参加职工养老和医疗保险，多数城市可以线上办理；收入证明只按实际发放金额开具并注明用途。
来源：
限制与争议： 社保挂靠在实践中大量存在，各地查处力度不同，骗取生育津贴、失业保险金的处理更严；收入证明的法律效力各地判决不一。灵活就业人员参保在养老、医疗待遇口径上与单位职工接近，但不含失业、工伤和生育保险。
本章小结： 这一章的每条建议都能落到具体动作上。签字和担责上，别人的名字不代签，写有「保证人」「担保人」的文件不碰，需要你经手就先拿书面授权，涉及刑法的责任不接；账和票上，发票的品名、金额、开票方要和实际业务一致，经手的每笔账留下审批记录，公司的钱和物与自己的分开；离职时公司资料不删不拷，到新公司不用老东家的客户名单和技术方案；对外往来中，对交易对方的决策人不送财物，账外的返点不接；协议和证明上，签竞业限制前核对自己的岗位是否在法定范围内，公司不给补偿就书面解除约定，不替朋友挂靠社保、不开高于实际工资的收入证明。动手之前查一遍法律条文和司法解释，比事后解释省事。